Cosa fa effettivamente il gruppo locale Windows 7 Power Users?

Un client vuole un nuovo bit di software. In genere sono in procinto di firmare un contratto prima che accennino all'IT di passaggio.

Un'analisi dei requisiti tecnici non mostra nulla di straordinario, tranne per il fatto che tutti gli utenti del software client / agente necessitano dei diritti di "power user" per la propria macchina locale. Questo deve essere distribuito in un call center dove non considero gli utenti come "fidati" allo stesso modo di altre parti dell'azienda.

Pertanto ho immediatamente esitato a questo, tuttavia sembra che in Windows 7 gli utenti esperti non facciano nulla.

Su XP ti ha dato " un sacco di accesso " e non credo di sapere da nessuna parte che sia mai stato usato. Devo ammettere che non ci ho nemmeno pensato da Vista in poi.

Controllando secpol.msc su una macchina Win 7, l'assegnazione dei diritti utente non mostra nulla associato agli utenti esperti. Tuttavia, la sua descrizione vorrebbe farvi credere che "Gli utenti esperti sono inclusi per compatibilità con le versioni precedenti e possiedono poteri amministrativi limitati"

Qualcuno sa cosa sono realmente questi "poteri amministrativi limitati"?

Microsoft non sembra aver prodotto alcun documento (non riuscivo a trovarne uno comunque) che descrivesse esattamente cosa fa questo gruppo e le uniche descrizioni tecniche dettagliate che ho potuto trovare risalgono al 2003 / XP e prima.

Hai ragione, il gruppo Power Users non fa nulla in Windows Vista e versioni successive.

Da http://technet.microsoft.com/en-us/library/cc771990.aspx :

Per impostazione predefinita, i membri di questo gruppo non hanno più diritti o autorizzazioni utente rispetto a un account utente standard. Il gruppo Power Users nelle versioni precedenti di Windows è stato progettato per fornire agli utenti diritti e autorizzazioni di amministratore specifici per eseguire attività di sistema comuni. In questa versione di Windows, gli account utente standard hanno intrinsecamente la possibilità di eseguire le attività di configurazione più comuni, come la modifica dei fusi orari. Per le applicazioni legacy che richiedono gli stessi diritti e autorizzazioni di Power User presenti nelle versioni precedenti di Windows, gli amministratori possono applicare un modello di sicurezza che consenta al gruppo Power Users di assumere gli stessi diritti e autorizzazioni presenti nelle versioni precedenti di Windows.

Non del tutto vero: se usi Office 2016 / O365, tutte le macro sono disabilitate fino a quando non sei almeno un utente esperto. Puoi abilitare tutto ciò che ti piace e non ci sono errori - semplicemente non funziona. Ma dopo essermi aggiornato al gruppo Power Users (avevo già abilitato le opzioni giuste in Trust Center), posso registrare, scrivere o eseguire soluzioni vba come faccio quando ho effettuato l'accesso con il mio account amministratore.

Avvertenza: questo è stato testato in un ambiente Windows 7 con O365 solo per Outlook, quindi non posso giurare che funzionerà per le altre app, ma le autorizzazioni VBA non hanno mai variato prima per applicazione, quindi presumo che sarà il lo stesso per le macro Excel, Word e PowerPoint.

Power Users consente inoltre a un account di creare condivisioni. L'ho provato creando condivisioni in un cluster con il comando new-smbshare in cui ho aggiunto l'account di dominio solo a Power Users. Senza essere in Power Users, l'account di dominio non è stato in grado di creare la condivisione. Utile se non si desidera rendere un account un amministratore solo per poter creare condivisioni.